此生盡興，不負(fù)勇往
發(fā)簡信
IP屬地：山西
-
-
通過XSS獲取明文賬戶及密碼本文首發(fā)于I春秋 我們知道在瀏覽器存在這樣一個功能，當(dāng)用戶登錄成功了一個網(wǎng)頁后，瀏覽器會提示我們是否保存密碼。如果我們點擊同意，那么瀏覽器就會將賬戶及密碼進行保存。 當(dāng)我們退...
-
bypass uac的檢測分析(不定期更新)近期公司內(nèi)部在做bypass uac的攻擊檢測，我也在這里記錄一下分析檢測的過程。 1.eventvwr bypass_uac eventvwr 在啟動的時候會去查詢該注冊表...
-
QQ郵箱從被忽略的self-xss到影響多平臺的高危漏洞前言： 本文原創(chuàng)作者挖低危的清風(fēng)，本文屬i春秋原創(chuàng)獎勵計劃，未經(jīng)許可禁止轉(zhuǎn)載！原文鏈接 起因： 之前挖掘了騰訊郵箱的任意用戶偽造漏洞被忽略了，雖然給了幾十個幣補償，但就感覺很...
-
# 通達(dá)OA 最新RCE漏洞的簡單分析通達(dá)OA 最新RCE漏洞的簡單分析 本文首發(fā)于I春秋 前言 最近工作比較忙，本來上周看到這個漏洞的時候就想學(xué)習(xí)一下，結(jié)果因為各種事，一直拖著，正好趁今天有點時間，來簡單學(xué)習(xí)一...
-
關(guān)于郵件偽造的一些新思路本文首發(fā)于 I春秋 起因： 由于紅隊工作的原因，我們需要不定期對公司內(nèi)部的設(shè)備及人員發(fā)起攻擊，但是常規(guī)的WEB攻擊或者系統(tǒng)服務(wù)攻擊，并不能完整的模擬出外部的威脅。所以在這段時...
-
Window下的文件下載匯總-未完待續(xù)1.使用 powershell 的 Syetem.Net.WebClient 進行下載 2.使用 Invoke-WebRequest 進行下載 3.使用 certutil 注...
-
基于Websocket的RAT背景：今天在逛github的時候，無意發(fā)現(xiàn)了一款基于websocket傳輸?shù)腞AT。于是就下載下來進行了一番測試。感覺思路清奇，就做個記錄吧。 地址：https://gith...
-
CVE-2018-8581復(fù)現(xiàn)漏洞描述： Exchange Server于2018年11月份被爆出存在SSRF漏洞，可以偽造任意用戶。但在之后又被爆出另外一種攻擊方式，可以使用任意域內(nèi)用戶通過NTML R...
-
利用Python對網(wǎng)站是否使用CDN進行“粗暴”的判斷什么是CDN？ CDN全稱Content Delivery Network即內(nèi)容分發(fā)網(wǎng)絡(luò)。其簡單說來就是為服務(wù)器建立一個緩存機制，它分布在各地不同的服務(wù)器中，當(dāng)我們?nèi)ピL問使用...
-
信息收集之端口掃描篇目前該腳本只是bate版本，后續(xù)將數(shù)據(jù)存儲到數(shù)據(jù)庫中，并進行標(biāo)記，發(fā)現(xiàn)新開端口或服務(wù)會進行通知，之后也會將C段掃描和指紋識別等功能加入其中。由于masscan本身對于批量IP...
-
-
安全服務(wù)工程師一名，編程語言愛好者，Apple Production愛好者，Unix愛好者，窮游愛好者，日語韓語粵語正體中文擁護者，信用卡收藏愛好者。
-
Mimikatz的攻擊及防御Mimikatz的攻擊及防御 Mimikatz的簡介: ????Mimikatz為法國人Benjamin Delpy編寫的一款輕量級的調(diào)試工具，在內(nèi)網(wǎng)滲透過程中，它多數(shù)時候是...
-
<a href="http://github.com/Lucifer1993" rel="nofollow" target="_blank">http://github.com/Lucifer1993</a>
-
哥哥，你好猛啊
CVE-2019-2725/CNVD-C-2019-48814終章——報文回顯
前言 不知道，有沒有人用過一款工具，是shack2寫的 那么這款工具實現(xiàn)的原理是什么了？我?guī)е蓡枃L試反編譯 反編譯 我使用JD-GUI打開了這款工具的jar，發(fā)現(xiàn)用的還是一...
-
python 實現(xiàn)IP開放端口探測與是否部署WEB服務(wù)探測
由于工作中需要對多個IP段進行統(tǒng)計，并判斷是否部署WEB服務(wù)，所以有了寫這個腳本的想法。在中間測試腳本的時候，遇到了個坑，我在自己的電腦上運行腳本的時候，沒有任何問題。但是當(dāng)...